Firma 8com

459 Beiträge

Millionen von Exim-Mailservern sind anfällig für Zero-Day-RCE-Angriffe

Eine kritische Sicherheitslücke bedroht weltweit Mailserver, die auf die Exim Mail Transfer Software setzen. Die Sicherheitslücke (CVE-2023-42115) wurde von einem anonymen Sicherheitsforscher entdeckt und über die Zero Day Initiative (ZDI) von Trend Micro veröffentlicht. Sie beruht auf einer Out-of-bounds-Write-Schwachstelle im SMTP-Dienst. Diese Art von Problem kann zu Softwareabstürzen und zur […]

FBI und CISA warnen vor Snatch Ransomware

Die US-amerikanischen Sicherheitsbehörden FBI und die Cybersecurity and Infrastructure Security Agency (CISA) haben in einem gemeinsamen Dokument vor der Gefahr durch die Ransomware Snatch gewarnt. Die Warnung ist Teil der Initiative #StopRansomware, die den Verantwortlichen in Unternehmen und Behörden Hilfestellung beim Schutz vor Cyberbedrohungen leisten soll. In der aktuellen Handreichung […]

Social Media Scam: Nein, Elon Musk verschenkt gerade keine Bitcoins

Seit einiger Zeit kursieren in den sozialen Medien immer mehr Posts, in denen damit geworben wird, dass Elon Musk, Tesla oder SpaceX tausende Dollar in verschiedenen Kryptowährungen verschenken. Ob auf Facebook, Twitter, Reddit oder zuletzt verstärkt auf TikTok, das Vorgehen ist immer gleich: Man soll auf einen enthaltenen Link klicken, […]

Twitch: Streamen bis die Leitung glüht

Was als Streaming-Plattform für E-Sports- und Gaming-Content begann, ist mittlerweile neben YouTube die beliebteste Plattform für das Streamen von Inhalten unterschiedlichster Art. Doch was macht Twitch so besonders, dass Amazon bereits 2014 920 Millionen US-Dollar für die Plattform zahlte? SpardaSurfSafe, eine Initiative der Stiftung Bildung und Soziales der Sparda-Bank Baden-Württemberg […]

Phishing-Kampagne setzt auf Microsoft Teams

Sommerzeit ist Urlaubszeit und die ist bereits seit Jahren dafür bekannt, dass kriminelle Hacker besonders aktiv sind. Die Gründe dafür sind vielfältig, beispielsweise weil Sicherheitsupdates während der Abwesenheit nicht durchgeführt wurden, die Identitäten von Mitarbeitenden im Urlaub für Betrügereien ausgenutzt werden oder die Urlaubsvertretungen überlastet und damit weniger aufmerksam sind. […]

Malvertising: Cyberkriminelle greifen Facebook Business Accounts an

Bereits seit einiger Zeit setzen Cyberkriminelle falsche Werbeanzeigen auf Social-Media-Plattformen wie Facebook ein, um gefälschte Gewinnspiele, Malware oder andere Betrügereien zu verbreiten. Doch in den vergangenen Monaten hat das sogenannte Malvertising eine neue Dimension erreicht, wie Sicherheitsforscher von WithSecure berichten. Da Unternehmen mittlerweile immer häufiger auf die Werbewirkung der sozialen […]

Camera-Injection-Angriffe: Deepfakes tricksen Gesichtserkennung aus

Der Einsatz von Gesichtserkennung als Identifikationsmöglichkeit bei Sicherheitssystemen nimmt immer weiter zu, denn lange Zeit galt diese Variante als sehr sicher. Doch das hat sich mittlerweile geändert, wie Vertreter von Jumio, einem der führenden Unternehmen für biometrische Identifikationssysteme, warnen. Sogenannte Camera-Injection-Angriffe sind auf dem Vormarsch und bedrohen die Sicherheit derartiger […]

Bundeslagebild Cybercrime 2022: Die Lage bleibt ernst

In der vergangenen Woche hat das Bundeskriminalamt (BKA) sein aktuelles Bundeslagebild Cybercrime für das Jahr 2022 vorgestellt. Darin werden die aktuellen Erkenntnisse und Entwicklungen im Bereich Cyberkriminalität in Deutschland sowie die Ergebnisse polizeilicher Strafverfolgungsaktivitäten zusammengefasst. Schwerpunkt sind dabei Delikte des Cybercrime im engeren Sinne, also solche Straftaten, die sich gegen das Internet […]

Rhysida Ransomware bedroht Gesundheitswesen

Gleich drei Teams von Cybersicherheitsexperten haben die neue Malware Rhysida in den vergangenen Wochen unter die Lupe genommen. Bekannt wurde sie erstmals im Juni, als nach einem Rhysida-Angriff geheime Dokumente der chilenischen Armee auf der Leak-Seite der Ransomware aufgetaucht waren. Nach einer Sicherheitswarnung des U.S. Department of Health and Human […]

Kidfluencer: lukrativer Spaß oder verbotene Kinderarbeit?

Erfolgreiche Influencer betreiben ihre Kanäle schon lange nicht mehr als Hobby. Sie haben aus ihrer Präsenz in den Sozialen Medien einen Beruf gemacht, mit dem sich gutes Geld verdienen lässt. Doch was, wenn es sich dabei nicht um einen Erwachsenen handelt, sondern um ein Kind? SpardaSurfSafe, eine Initiative der Stiftung […]